Intanto una nota: il forum ti ha eliminato la differenza tra & e &, ma ho visto che l'intenzione e` corretta.

Il fatto e` che tu prendi in mano quella stringa due volte: per cui la prima volta & diventa & e poi la sintassi non corre piu`.

Puoi seguire il consiglio di Piero, oppure devi trovare il modo di passare la stringa corretta, ad esempio conuna backslash davanti al & oppure scrivendo due volte amp;: &

PS. La sintassi corretta e`:
window.location.href = ...